Połączenia sieciowe - Managed App
Aby dab Nexus Managed App mógł połączyć się z Państwa SAP System, konieczne jest właściwe skonfigurowanie sieci. W tym artykule szczegółowo przedstawiono różne sposoby realizacji tego procesu.
Poniższe ilustracje przedstawiają Przegląd rozwiązań na wysokim poziomie. Wszelkie dodatkowe informacje znajdują się w odpowiedniej, powiązanej dokumentacji SAP lub Microsoft.
SAProuter
SAProuter to rozwiązanie oferowane przez SAP, które umożliwia nawiązywanie połączeń SAP z różnych sieci. Aby to osiągnąć, należy wdrożyć instancję SAProuter w tym samym środowisku sieciowym co SAP System. Po wykonaniu tej czynności musi istnieć możliwość ustanowienia połączeń przychodzących od dab Nexus do SAProuter.
Czym jest SAProuter? Szczegóły dostępne są w dokumentacji SAP.
Więcej informacji dotyczących SAProuter znajduje się w tej dokumentacji SAP.
Najistotniejsze zalecenia oraz dobre praktyki dotyczące stosowania SAProuter na Azure można znaleźć pod wskazanym linkiem.

Azure Point-to-Site-VPN
Point-to-site VPN umożliwia nawiązanie połączenia pomiędzy siecią lokalną a siecią wirtualną. Konfiguracji można dokonać poprzez Azure Portal, Azure PowerShell lub Azure CLI.
Ten artykuł Microsoft opisuje sposób wdrożenia Azure VPN Gateway.
Po utworzeniu VPN Gateway następuje konfiguracja połączenia point-to-site VPN. Wszystkie szczegółowe informacje znajdują się w tym artykule Microsoft.
Ostatecznie dab Nexus Managed App powinni mieć możliwość dostępu do VPN Gateway, a tym samym do SAP System, przez tunel point-to-site.

VNet-Peering
VNet peering pozwala na połączenie wirtualnych sieci Azure, tworząc bezpieczne, wydajne połączenia. Cały ruch sieciowy przebiega przez prywatną infrastrukturę Microsoft, co eliminuje konieczność korzystania z publicznego routingu internetowego.
Instrukcje dotyczące wdrożenia VNet peering można znaleźć w artykule Microsoft.
Po utworzeniu połączenia VNET należący do SAP System powinien mieć możliwość komunikacji z VNET peeringowym. Z drugiej strony, VNET dab Nexus Managed App również łączy się z VNET peeringowym, dzięki czemu połączenie jest kompletne.
